Windows 11 KB5124008 업데이트로 인해 일부 사용자의 도메인 신뢰 관계가 손상됩니다
마이크로소프트는 Windows 11 KB5124008 보안 업데이트가 일부 기업 시스템에서 도메인 신뢰 관계를 손상시켜, 사용자가 유효한 도메인 자격 증명으로 로그인하지 못하게 한다는 보고에 대해 …
최신 보안 뉴스 (237건)
이란 해커들이 CHOSEN BRICK 윈도우 악성코드를 이용해 표적을 감시하고 있다
정부 기관들은 이란 정부와 연계된 해커들이 ‘CHOSEN BRICK’이라는 이름의 윈도우 악성코드를 이용해 전 세계의 반체제 인사, 활동가, 언론인을 표적으로 삼고 있다고 경고하고 있다. 이 악성…
악성코드가 브라우저의 검사를 우회하여 Chrome 및 Edge 확장 프로그램을 강제로 설치합니다.
2025년 중반부터 활동해 온 한 뱅킹 악성코드 조직은 ‘KREMLIN’이라는 툴킷을 이용해 자격 증명, 세션 토큰 및 민감한 데이터를 탈취하는 악성 Chrome 및 Edge 확장 프로그램을 설치해 왔습니…
웨비나: Google Workspace 보안 침해 발생 후 첫 몇 시간 동안 어떤 일이 일어나는가
공격자가 Google Workspace에 접근했다는 사실을 파악하는 것은 사고의 시작에 불과합니다. 보안 팀이 그 다음에 취하는 조치에 따라 공격자가 초래할 수 있는 피해의 규모가 결정될 수 있습니…
구글, 픽셀 기기에서 활발히 악용되던 안드로이드 제로데이 취약점 수정
구글은 자사 픽셀 기기에 영향을 미치는 110건의 취약점을 해결하기 위해 2026년 9월 보안 패치를 공개했으며, 여기에는 표적 공격에서 활발히 악용되고 있는 제로데이 취약점 1건도 포함되어 …
Acronis, 자사 cPanel 백업 플러그인의 취약점이 활발히 악용되고 있다고 경고
Acronis는 자사의 cPanel, WebHost Manager(WHM), Plesk용 백업 플러그인에서 발견된 고위험 리눅스 로컬 권한 상승 취약점을 공개했으며, 이 취약점은 이미 실제 환경에서 악용되고 있을 가능…
센터포인트 에너지, 사이버 공격으로 고객 데이터 유출 사실 확인
센터포인트 에너지(CenterPoint Energy)는 한 공격자가 이 유틸리티 회사에서 훔친 것으로 추정되는 데이터를 유출한 후, 일부 고객의 개인정보가 유출된 사실을 공개했습니다. 이 회사는 7.49…
해커들이 타사 우커머스(WooCommerce) 플러그인을 통해 워드프레스 사이트를 노리고 있다
해커들이 워드프레스용 ‘WooCommerce Wholesale Lead Capture’ 프리미엄 플러그인의 심각한 취약점을 악용해 PHP 백도어를 업로드하고 있습니다. 이 취약점은 CVE-2026-27540으로 등록되어 있…
‘마이토스’ 시대 이후 제로데이 대응은 어떠해야 하는가
Picus Security의 보안 연구 엔지니어 실라 오제렌 하치오글루가 작성했습니다. PaperCut NG 또는 MF를 사용 중이라면, 지난 8월 마지막 주에 AI가 취약점 발견 속도를 높였을 때 취약점 대응…
마이크로소프트, KB5002914 엑셀 업데이트로 인해 복사 및 붙여넣기 기능이 작동하지 않는다고 확인
마이크로소프트는 2026년 9월 KB5002914 보안 업데이트를 설치한 후 일부 엑셀 사용자의 경우 복사 및 붙여넣기 기능이 눈에 띄지 않게 오류가 발생할 수 있음을 확인했습니다. 이
일본 디지털청은 VPN 보안 결함으로 인해 24만 6천 건의 인사 기록이 유출되었다고 밝혔다
일본 디지털청은 공무원들의 개인정보가 포함된 약 24만 6천 건의 기록이 유출되었을 가능성이 있는 데이터 유출 사고를 발견했다. 해당 청은 공격자가 정부에서 사용하는 VPN 장치의 취약점을…
Homebrew 7.0.0, 내장 GUI 및 향상된 보안 제어 기능 탑재
Homebrew 패키지 관리자 버전 7.0.0이 내장 취약점 스캐너, 강화된 보안 제어 기능, 그리고 네이티브 BrewUI 그래픽 인터페이스의 정식 출시와 함께 공개되었습니다. 이 오픈소스 패키지 관리…
설치 건수가 3만 건에 달하는 트위치 확장 프로그램이 사용자의 OAuth 토큰을 유출했다
Chrome 및 Firefox 공식 스토어에서 제공되는 ‘Twitch Enhanced Viewer | JeetBot’이라는 브라우저 확장 프로그램은 사용자의 Twitch OAuth 세션 토큰을 상업용 봇 서비스로 전송합니다. 이 확…
해커들이 노출된 Vite 개발 서버를 노려 AWS 및 Azure의 기밀 정보를 탈취하고 있다
인터넷에 노출된 Vite 개발 서버를 표적으로 삼은 대규모 스캔 공격이 AWS 및 Azure 배포 환경에서 클라우드 인증 정보와 구성 정보를 탈취하려 시도하고 있습니다. 이 공격은 파일 접근 권한…
웨비나: 악성 OAuth 앱이 Google Workspace 보안 침해로 이어지는 과정
Google Workspace 공격자들은 조직의 데이터에 접근하기 위해 반드시 소프트웨어 취약점을 악용하거나 사용자의 비밀번호를 훔칠 필요는 없습니다. 2026년 9월 23일, BleepingComputer는 “보안…
Revolut, 금융 정보 및 여권 정보가 유출된 데이터 침해 사고를 공개
핀테크 기업 레볼루트(Revolut)는 정부 기관을 사칭한 사이버 공격자에게 공개되지 않은 수의 고객 데이터를 유출한 사실을 인정했다. 레볼루트는 160개 이상의 국가와 지역에서 사업을 운영하…
CISA: 해커들이 현재 공격에 최대 심각도의 GitLab 취약점을 악용하고 있다
미국 사이버보안·인프라보안국(CISA)은 해커들이 현재 공격에 ‘최고 위험 등급’의 GitLab 취약점을 악용하고 있다고 경고했다.
해커들이 텐센트 앱의 취약점을 악용해 GrayRabbit 악성코드를 유포하고 있다
중국과 연계된 첩보 단체와 연관된 위협 행위자들이 텐센트의 Windows용 ‘소구(Sogou) 입력법’에 존재하는 중대한 취약점(CVE-2026-51990)을 악용해 ‘GrayRabbit’ 백도어를 배포하고 있다. 사…
네덜란드 NCSC: 체크포인트(Check Point) VPN의 치명적인 취약점을 악용하는 공격이 임박했다
네덜란드 국가사이버보안센터(NCSC)는 CVE-2026-85102 및 CVE-2026-85103으로 추적되는 Check Point VPN의 두 가지 심각한 취약점이 조만간 악용될 수 있다고 경고하고 있습니다. 비록 공개된 …
플로리다주, 도난당한 경찰 계정을 통해 DMV 데이터베이스 침해 사실 확인
플로리다 주 고속도로 안전 및 자동차 관리국(FLHSMV)은 ‘ShinyHunters’라는 갈취 집단이 해당 시스템을 해킹했다고 주장한 후, 자사의 DAVID 운전자 데이터베이스에서 데이터 유출 사고가 발…